开源安全运维平台OSSIM疑难解析:入门篇
上QQ阅读APP看书,第一时间看更新

Q010 如何手动更新IP信誉数据并查看这些数据?

AlienVault通过计划任务每小时更新一次IP信誉数据集,并同步产生一个修订版(文件名称为reputation.rev)。如果希望实现手动更新,那么需要知道信誉数据集的下载位置。

步骤1 使用wget命令下载数据文件。

步骤2 验证该文件的行数。

从结果中可以看出,共有28万条数据。AlienVault的IP信誉数据库容量大约为18MB。

下面是一个IP信誉数据文件的实例,并查看该文件的前10行内容。